Политика конфиденциальности
Редакция от 22 сентября 2026 г.
1.Общие положения
1.1. Политика конфиденциальности Gramax (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «Грамакс» (далее — Оператор).
1.2. Политика определяет категории персональных данных, которые обрабатывает Оператор, цели и основания их обработки, а также принципы, которыми Оператор руководствуется при обработке.
1.3. Политика применяется к персональным данным, которые Оператор обрабатывает при посещении Сайта, использовании Сервиса, обращении за консультацией и поддержкой, в том числе по вопросам приобретения программных продуктов Оператора, проведении расчетов и направлении сообщений. Обработка ведется с применением средств автоматизации и без них.
1.4. Политика не распространяется на обработку персональных данных, которую клиент Оператора осуществляет с использованием программных продуктов Оператора, установленных в его собственной информационной системе. Оператором таких данных является клиент.
1.5. Политика размещается в открытом доступе на Сайте и в Сервисе. Ознакомление с Политикой не является согласием на обработку персональных данных или на получение рекламы.
2.Определения
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
152-ФЗ — Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
Сайт — сайт Оператора в сети Интернет по адресу https://gram.ax.
Сервис — облачный сервис Gramax Cloud, доступный по адресу https://app.gram.ax, через который Оператор предоставляет доступ к Программе и Расширениям по сети «Интернет».
Программа — программа для ЭВМ «Gramax», правообладателем которой является Оператор.
Расширения — дополнительные функциональные возможности, предоставляемые вместе с Программой за отдельную плату, в том числе обращение к Моделям и поиск в сети Интернет.
Языковая модель (Модель) — программа для ЭВМ на основе технологий искусственного интеллекта (в том числе большая языковая модель, LLM), которая по запросу формирует и обрабатывает текст, анализирует материалы и выполняет задачи, поставленные на естественном языке. Модели предоставляются Провайдерами Моделей.
Провайдер Модели — третье лицо, предоставляющее доступ к Модели, обращение к которой выполняется через Расширения.
Условия использования — Условия использования сервиса Gramax Cloud, размещенные на Сайте, путем акцепта которых заключается договор с Лицензиатом.
Личный кабинет — интерфейс, создаваемый после регистрации Лицензиата, через который предоставляется доступ к Программе, создаются учетные записи Редакторов и осуществляется управление оплатами.
Каталог — набор статей и иных материалов (база знаний), создаваемый в Программе Лицензиатом или Редактором, в пределах которого настраиваются права доступа Редакторов и Читателей.
Лицензиат — физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с Оператором договор путем акцепта Условий использования.
Представитель Лицензиата — физическое лицо, действующее от имени Лицензиата - юридического лица при заключении и исполнении договора.
Редактор — физическое лицо, получившее доступ к Программе через отдельную учетную запись, созданную Лицензиатом в Личном кабинете, включая учетную запись самого Лицензиата.
Читатель — лицо, которому Лицензиат направил ссылку на Контент для ознакомления, без предоставления прав использования Программы и Расширений.
Контент — материалы, размещаемые Лицензиатом и Редакторами в Каталогах с использованием Программы (статьи, инструкции, методики, заметки, файлы и иные материалы), а также запросы к Моделям и файлы, которые Лицензиат прикрепляет к запросу.
Пользователь — Лицензиат, Редактор, Читатель или посетитель Сайта.
3.Права субъектов персональных данных и обязанности Оператора
3.1. Субъекты персональных данных имеют право на:
полную информацию об их персональных данных, обрабатываемых Оператором;
доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
уточнение своих персональных данных, их блокирование или уничтожение, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв согласия на обработку персональных данных и отказ от получения рекламных сообщений;
принятие предусмотренных законом мер по защите своих прав;
обжалование действий или бездействия Оператора в Роскомнадзор или в суд;
осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.2.Оператор обязан:
предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
разъяснять субъекту юридические последствия отказа предоставить персональные данные, если их предоставление обязательно в соответствии с федеральным законом;
принимать меры по уточнению, блокированию или уничтожению персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
уведомлять субъекта или его представителя о внесенных изменениях и мерах, принятых по его требованию;
обеспечивать безопасность персональных данных в соответствии со статьями 18.1 и 19 152-ФЗ;
прекращать обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
направить в Роскомнадзор уведомление об обработке персональных данных и поддерживать сведения в нем в актуальном состоянии.
3.3. Отзыв согласия не прекращает обработку, которая ведется на другом законном основании: для исполнения договора или обязанности, установленной законом. Отказ от рекламных сообщений не ограничивает использование Сервиса.
4.Правовые основания обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных, руководствуясь:
статьями 23, 24 Конституции Российской Федерации;
Гражданским кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;
Политикой;
согласиями субъектов персональных данных;
договорами, заключаемыми Оператором с пользователями Сервиса и контрагентами.
4.2. Правовое основание для каждой цели обработки указано в таблице раздела 6.
5.Категории субъектов персональных данных и объем обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные, относящиеся к общей категории. Специальные категории персональных данных Оператор не запрашивает.
5.2. Категории субъектов персональных данных и объем обрабатываемых персональных данных:
5.3. Персональные данные, включенные Лицензиатами в содержимое Каталогов, в этом разделе не отражаются: их категории и объем определяет Лицензиат, Оператор обрабатывает такие данные по его поручению (раздел 9 Политики).
6.Цели обработки персональных данных
6.1. Перечень целей обработки персональных данных, состав данных, правовые основания, сроки хранения и иные параметры обработки приведены в таблице.
7.Порядок и условия обработки персональных данных
7.1. Оператор обрабатывает персональные данные следующими способами:
автоматизированная обработка с использованием средств вычислительной техники, в том числе с передачей по сети Интернет;
обработка без использования средств автоматизации, в том числе работа с документами на бумажных носителях.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Оператор не распространяет персональные данные.
7.3. Оператор получает персональные данные от самого пользователя, от сервиса авторизации, от Лицензиата при приглашении Редактора, от платежного сервиса. Часть сведений формируется при работе Сайта и Сервиса.
7.4. Авторизация в Сервисе выполняется через Яндекс ID или иным способом, доступным на Сайте. При авторизации через Яндекс ID Оператор получает фамилию, имя и адрес электронной почты пользователя для создания учетной записи и предоставления доступа.
7.5. Доступ Редактору предоставляется по приглашению Лицензиата. При первом входе в Сервис Редактор получает сведения об Операторе, цели и основании обработки его данных и ссылку на Политику.
7.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
7.7. Каталоги и учетные данные пользователей не размещаются в открытом доступе. Доступ к Контенту предоставляется в пределах прав, установленных Лицензиатом.
7.8. Персональные данные обрабатываются и хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и Политикой. По достижении целей обработки или истечении установленного срока персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
7.9. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки.
8.Порядок обработки данных пользователей Сайта и Сервиса
8.1. Использование сервиса Яндекс Метрика.
На Сайте используется сервис Яндекс Метрика (счетчик № 95004802), предоставляемый ООО «ЯНДЕКС» (Россия, ИНН 7736207543), для анализа посещаемости Сайта, улучшения качества его работы, выявления ошибок и повышения удобства использования. Данные сервиса хранятся на территории Российской Федерации.
8.2. Какие данные собираются:
техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;
данные о взаимодействии с Сайтом: посещенные страницы, время сессии, клики, переходы по ссылкам;
источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;
геолокация на уровне региона без точной привязки к местоположению.
8.3. ООО «ЯНДЕКС» обрабатывает данные, полученные с помощью счетчика, на условиях следующих документов:
Условия использования сервиса Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/;
Политика конфиденциальности Яндекса: https://yandex.ru/legal/confidential/;
описание cookie-файлов Яндекс Метрики и сроков их хранения: https://yandex.ru/support/metrica/ru/general/cookie-usage.
8.4. Счетчик Яндекс Метрики запускается после того, как посетитель дал согласие в баннере cookie-файлов на Сайте. До согласия и после отказа данные в Яндекс Метрику не передаются. Отказ не ограничивает доступ к Сайту. Изменить выбор можно в настройках cookie-файлов на Сайте.
8.5. Дополнительно посетитель может установить блокировщик Яндекс Метрики: https://yandex.ru/support/metrica/ru/general/opt-out.
8.6. Cookie-файлы.
Сайт и Сервис используют cookie-файлы — небольшие текстовые файлы, которые хранятся на устройстве пользователя и позволяют распознавать его при повторных посещениях. Технические cookie-файлы необходимы для авторизации и работы основных функций. Аналитические cookie-файлы используются только с согласия пользователя. Пользователь вправе в любое время удалить cookie-файлы или отключить их сохранение в настройках браузера. Отключение технических cookie-файлов может ограничить работу отдельных функций Сайта и Сервиса.
8.7. Формы обратной связи.
Данные, указанные в форме на Сайте, используются для ответа на обращение и консультации. Согласие на их обработку пользователь дает при отправке формы после ознакомления с текстом согласия, размещенным по ссылке рядом с формой.
8.8. Сообщения пользователям.
Сервисные сообщения о договоре, счетах, балансе и изменении условий направляются в связи с исполнением договора. Информационные и рекламные сообщения направляются только при наличии предварительного согласия пользователя. Отказаться от них можно по ссылке «Отписаться» в письме либо обратившись к Оператору; рассылка прекращается сразу после получения отказа.
9.Поручение обработки и передача персональных данных третьим лицам
9.1. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных на основании заключаемого с таким лицом договора (поручение оператора), если иное не предусмотрено федеральным законом.
9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные 152-ФЗ, обеспечивать конфиденциальность персональных данных и принимать необходимые меры по их защите.
9.3. Оператор передает персональные данные следующим категориям третьих лиц: сервис авторизации, платежный сервис, поставщики хостинга и инфраструктуры, сервисы электронной почты и связи, сервис веб-аналитики. Данные передаются в объеме, необходимом для соответствующей цели обработки. Персональные данные могут быть предоставлены судам и государственным органам в случаях, предусмотренных законодательством Российской Федерации.
9.4. Если Лицензиат является оператором персональных данных, включенных в Контент, Оператор обрабатывает такие данные по поручению Лицензиата на основании договора с ним.
9.5. При обращении пользователя к Расширениям его запрос и прикрепленные к нему файлы, а также фрагменты материалов Каталогов, найденные Программой по этому запросу среди материалов, к которым у пользователя есть доступ, направляются Провайдеру Модели для подготовки ответа, а при включенном пользователем поиске в сети Интернет поисковый запрос дополнительно направляется поисковому сервису. Это происходит только по действию самого пользователя. Модель пользователь выбирает в интерфейсе Сервиса из числа доступных. Сведения о Провайдерах Моделей Оператор предоставляет по запросу Лицензиата. Порядок использования Расширений установлен Условиями использования.
9.6. Учетные данные пользователя не включаются в запрос к Модели автоматически. Состав направляемых материалов определяет пользователь. Включать в них персональные данные других лиц допустимо только при наличии законного основания для их обработки и передачи.
10.Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов
10.1. При подтверждении неточности персональных данных Оператор их актуализирует, а при подтверждении неправомерности обработки - прекращает ее в предусмотренных законом случаях.
10.2. При достижении целей обработки, а также при отзыве согласия персональные данные уничтожаются в сроки, установленные законодательством Российской Федерации, если иное не предусмотрено договором, стороной которого является субъект персональных данных, или законом.
10.3. После прекращения договора Лицензиат может выгрузить Контент в течение 30 календарных дней. По истечении этого срока Контент и содержащиеся в нем персональные данные удаляются в течение 10 рабочих дней, включая историю системы контроля версий, а из резервных копий - не позднее 30 календарных дней после удаления из основной системы. По обращению Лицензиата удаление выполняется раньше.
10.4. Получить разъяснения по вопросам обработки персональных данных, уточнить персональные данные и отозвать согласие на их обработку можно, направив запрос Оператору:
по почте по адресу: 129164, г. Москва, ул. Ярославская, д. 8, к. 6, ООО «Грамакс»;
по адресу электронной почты: info@gram.ax.
10.5. В запросе необходимо указать:
фамилию, имя, отчество;
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором;
подпись субъекта персональных данных или его представителя.
10.6. Для отказа от рекламных сообщений достаточно перейти по ссылке «Отписаться» или направить письмо с адреса, на который приходит рассылка.
10.7. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
10.8. Если запрос касается персональных данных в Контенте, которые Оператор обрабатывает по поручению Лицензиата, Оператор передает запрос Лицензиату и содействует его исполнению.
11.Сведения о реализуемых требованиях к защите персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии со статьями 18.1 и 19 152-ФЗ.
11.2. К таким мерам относятся:
назначение лица, ответственного за организацию обработки персональных данных, и принятие локальных актов по вопросам обработки персональных данных;
определение перечня лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными актами Оператора;
авторизация пользователей и разграничение прав доступа в Сервисе;
использование организационных и технических мер, направленных на защиту персональных данных при передаче по сети Интернет;
применение иных мер, предусмотренных законодательством Российской Федерации в области персональных данных.
11.3. Политика пересматривается при изменении законодательства Российской Федерации в области персональных данных, а также при изменении целей, состава обрабатываемых данных или круга получателей. Актуальная редакция размещается на Сайте по адресу https://gram.ax и доступна по ссылке из Сервиса.
12.Контакты Оператора